Ställa in Complianz i enlighet med GDPR

Complianz (complianz.io) är ett samtyckestillägg för WordPress utvecklat i Nederländerna med regional logik (GDPR, ePrivacy, amerikanska lagar). Det kombinerar en cookieskanning, en konfigurerbar banner och ett „Script Center“ för blockering.

Complianz delar in samtyckeshanteringen i tre byggstenar: en guide som via frågor om webbplatsen fastställer rätt region och de nödvändiga dokumenten; en cookieskanning som genomsöker sidan och kategoriserar funna cookies och skript; och Script Center, där skript blockeras manuellt och tilldelas samtyckeskategorier. Guiden är en bra orientering, men ersätter inte juridisk rådgivning.

Complianz styrka och samtidigt svaghet är den automatiska skanningen. Den känner tillförlitligt igen många vanliga tjänster, men har principiella luckor: skript som först laddas efter ett klick eller en scroll, taggar som är integrerade på serversidan och tjänster som bara är aktiva på vissa undersidor. Därför bör skanningen köras på flera representativa sidor och resultatet jämföras med en egen förd lista över de verktyg som används.

För den tyska marknaden är regioninställningen avgörande. Complianz kan skilja mellan „Opt-in“ (inget laddas före samtycke), „Opt-out“ och „Do not sell“ (amerikansk modell). För Tyskland är endast det strikta opt-in korrekt: varje icke absolut nödvändig åtkomst till enheten först efter ett aktivt samtycke. En felaktig opt-out-inställning kan utlösa samtyckeskrävande åtkomst före samtycke; bannerns faktiska beteende måste kontrolleras.

Är detta en risk?

Complianz cookieskanning hittar bara det som är aktivt vid skanningstillfället — skript som laddas dynamiskt eller först utlöses efter interaktion kan undgå den. Om man bara förlitar sig på skanningen kan samtyckespliktiga tjänster köra oblockerade; då saknas grunden enligt § 25.1 TDDDG. Den regionala inställningen „ePrivacy/DSGVO“ måste dessutom vara korrekt inställd på det tyska rättsliga ramverket (samtycke före varje icke nödvändig åtkomst).

Vad du kan göra

• Efter den guidade uppsättningen, kör cookieskanningen flera gånger och på olika sidtyper (startsida, blogginlägg, kontaktformulär) och kontrollera resultaten manuellt mot de faktiskt använda tjänsterna.
• Markera i „Script Center“ alla marknadsförings- och statistikskript som blockerade och tilldela dem en samtyckeskategori; säkra inbäddningar via den integrerade iFrame-blockeraren.
• Ställ in regionen på „Europe“ med strikt samtycke (opt-in före laddning); aktivera „Consent per service“ där granulerat samtycke är meningsfullt.
• Behandla integritetspolicyn och cookiedeklarationen som Complianz genererar som ett utkast och låt dem granskas juridiskt respektive anpassas till de egna behandlingarna.

Vanliga frågor

Räcker Complianz cookieskanning för att fånga alla spårare?

Nej. Skanningen hittar bara det som är aktivt vid skanningstillfället. Skript som laddas dynamiskt, utlöses vid klick eller på serversidan kan den missa. Resultatet måste kontrolleras manuellt.

Vilken regioninställning är korrekt för Tyskland?

„Europe“ med strikt opt-in — ingen icke nödvändig åtkomst till enheten före samtycke. En opt-out- eller „Do not sell“-inställning är otillräcklig för det tyska rättsliga ramverket.

Kan jag använda integritetspolicyn som Complianz genererar direkt?

Som utkast ja, oförändrad nej. De genererade texterna täcker standardfall, men måste anpassas till de konkreta behandlingarna och helst granskas juridiskt.

Complianz eller Borlabs Cookie — vilket är bäst?

Båda kan konfigureras i enlighet med GDPR. Complianz erbjuder mer automatik (skanning, dokument, regioner), Borlabs mer manuell kontroll över skriptblockeraren. Avgörande är i båda fallen det fullständiga underhållet av de blockerade skripten.

Så hjälper consentglass

Den gratis skanningen kontrollerar den levererade HTML-koden och visar vilka tjänster som är inbäddade, om en cookiebanner upptäcks och om länkar till integritet och ansvarig utgivare finns — med sammanhang för varje fynd. Den ersätter inte juridisk rådgivning.